Veuillez lire attentivement la présente Politique de confidentialité (ci-après, la « Politique de confidentialité ), qui est destinée aux utilisateurs du site web https://www.nordica.com (ci-après, le « Site »), établie conformément à l'art. 13 du Règlement Général sur la Protection des Données n° 2016/679 (ci-après, également, le « RGPD »), dans laquelle nous vous indiquons tous les détails relatifs au traitement de vos données personnelles (ci-après également, les « Données ») et à leur utilisation.
Il faut préciser que la Politique de confidentialité s'entend applicable uniquement aux traitements de Données effectués sur le Site et non pas également aux traitements effectués sur des sites web différents et ultérieurs, bien qu'accessibles au moyen de liens présents à l'intérieur du Site.
1. Responsable du traitement et données de contact associées
Le responsable du traitement est Tecnica Group S.p.A., via Fante d’Italia, 56 – 31040, Giavera del Montello (TV), numéro d’identification fiscale et numéro de TVA 00195810262 (ci-après « Responsable » ou « Société »).
Adresse email : [email protected]
2. Coordonnées du Délégué à la Protection des Données (DPD)
On peut contacter le Délégué à la Protection des Données (DPD) en écrivant à [email protected]
3. Types de données traitées
3.1 Données de navigation
Nous collectons les Données suivantes via les services utilisés par l’utilisateur.
Données techniques
Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au Site, les adresses en notation URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la requête au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.) et d'autres paramètres concernant le système d'exploitation et l'environnement informatique de l'utilisateur. Ces Données ne sont utilisées que pour des informations statistiques (elles sont donc anonymes), pour contrôler le bon fonctionnement du Site, et sont effacées immédiatement après leur traitement. Les Données peuvent être utilisées afin d’établir les responsabilités en cas d’éventuelles cyberattaques contre le Site. Sauf dans ce cas, les Données de contact web ne persistent pas plus de 30 jours.
Cookie
Le Site collecte des Données à l'aide de cookies ou de technologies similaires. Pour plus d'informations, nous vous invitons à consulter la « Politique en matière de cookies » du Site.
3.2 Données fournies volontairement par l'utilisateur
Le Site offre aux utilisateurs la possibilité de fournir volontairement des informations personnelles, par exemple en remplissant les formulaires de contact et en s'inscrivant à la newsletter présente sur le site.
4. Services offerts par le Site
Ci-après, une illustration des services offerts par le Site est fournie. Pour chacun des services offerts sont indiqués : les finalités du traitement des Données, les bases juridiques posées à la base du traitement lui-même et les temps de conservation des Données
4.1 Commerce électronique
Le Site permet d'effectuer des achats en ligne de produits de la marque Nordica. Afin de procéder à l'achat de ces produits, vous pouvez :
a. créer votre propre compte ;
b. sélectionner les différents articles et passer à la caisse en tant qu'« invité ».
Finalité du traitement: permettre l'achat en ligne de produits attribuables au Propriétaire et effectuer les expéditions correspondantes.
Base juridique du traitement: art. 6, par. 1, lettre b) du RGPD, « exécution d'un contrat auquel la personne concernée est partie ou exécution de mesures précontractuelles prises à la demande de celle-ci ».
Durée de conservation: les données sont traitées pendant la durée nécessaire à l'exécution de la commande et, après l'envoi, pendant le délai de prescription ordinaire (10 ans).
4.2 Section des «Retours et remboursements»
Le site comporte une section « Retours et remboursements ». Cette dernière permet à l'utilisateur de retourner un produit acheté sur le site. Afin de fournir ce service, l'utilisateur non enregistré doit nécessairement fournir une adresse électronique et un numéro de commande.
Finalité du traitement: fournir le service de retour d'une commande passée dans la zone de commerce électronique du site.
Base juridique du traitement: article 6, paragraphe 1, point b), du RGPD, « exécution d'un contrat auquel la personne concernée est partie ou exécution de mesures précontractuelles prises à la demande de celle-ci ».
Durée de conservation: les données personnelles sont conservées pendant la durée nécessaire au traitement de la commande et, après l'envoi, pendant le délai de prescription ordinaire (10 ans).
4.3 Sections de contact
Le site comporte des sections de contact, telles que « Chat » et « Email ». Ces sections permettent aux utilisateurs de soumettre leurs demandes à la société relatives à : la garantie des produits, dans quels magasins trouver les produits de la Société, les collaborations et propositions commerciales, l’assistance au choix du produit. Aux fins de la fourniture de ce service, l'utilisateur est nécessairement tenu de fournir les données personnelles suivantes : nom, prénom, genre, code postal, pays, langue, adresse email. Tout en laissant à l'utilisateur la possibilité de fournir des données personnelles supplémentaires, y compris : date de naissance et adresse.
Finalité du traitement : répondre aux demandes d'informations formulées par l'utilisateur.
Base juridique du traitement : article 6, par. 1, lettre b) du RGPD, « l'exécution d'un contrat auquel la personne concernée est partie ou l’exécution de mesures précontractuelles prises à la demande de la personne concernée ».
Durée de conservation : les données personnelles seront conservées pendant une période n'excédant pas 7 ans à compter de leur transmission.
5. Autres finalités du traitement
Dans le cadre des traitements de données à caractère personnel effectués via le Site, le Responsable poursuit les finalités spécifiques suivantes :
5.1 Respect des obligations légales
Le Responsable, si nécessaire, traite les données personnelles des personnes concernées, collectées via le Site, afin de garantir le respect des obligations légales, des règlements et des normes communautaires auxquels il est soumis.
Base juridique du traitement : article 6, par. 1, lettre c) du RGPD, « le traitement est nécessaire pour remplir une obligation légale à laquelle le responsable du traitement est soumis ».
Durée de conservation : les données personnelles seront conservées pendant la période strictement nécessaire pour permettre au Responsable de respecter les obligations légales auxquelles il est soumis.
5.2 Reconnaissance, exercice et défense des droits en justice
Le Responsable, si nécessaire, traite les données personnelles des personnes concernées, collectées par le biais du Site, afin d'établir, d'exercer ou de défendre un droit en justice ou chaque fois que les juridictions exercent leurs fonctions juridictionnelles.
Base juridique du traitement : article 6, par. 1, lettre f) du RGPD, « le traitement est nécessaire à la poursuite de l'intérêt légitime du responsable du traitement ».
Durée de conservation : les données personnelles seront conservées pendant la durée strictement limitée à la durée du litige, jusqu'à épuisement des délais d'exécution des recours.
5.3 Activités de marketing direct
Vos données personnelles, sous réserve de votre consentement libre et spécifique, seront traitées par les Responsables pour vous informer sur les initiatives promotionnelles, commerciales et publicitaires, sur les événements, les initiatives conformément aux dispositions de la mesure de l'Autorité Garante pour la protection des données personnelles « Lignes directrices en matière d'activités promotionnelles et de lutte contre le spam – 4 juillet 2013 [2542348] ». Nous vous informons que ces activités pourront être effectuées par courrier papier, contacts téléphoniques à travers opérateur (c.d. « modes traditionnels »), e-mail, envoi de SMS, notifications push et utilisation des réseaux sociaux (c.d. « modes automatisés »). En outre, nous traiterons vos Données pour mener des activités d'analyse et de reporting liées aux systèmes de communication promotionnelle. En l'absence de votre consentement spécifique à cette fin, nous ne pourrons pas traiter vos données personnelles à des fins de marketing direct et nous ne pourrons donc pas vous informer des nouveaux produits et/ou des promotions en cours.
Base juridique du traitement : Consentement de la personne concernée ex art. 6, par. 1, let. a) du RGPD, « la personne concernée a donné son consentement au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ».
Durée de conservation : les données personnelles seront conservées jusqu'au retrait du consentement de l'utilisateur. Les données d'achat à des fins de marketing seront conservées pendant 7 ans à compter de la date à laquelle elles ont été fournies. Dans tous les cas, la possibilité pour le Responsable de conserver les données personnelles de l'utilisateur pour démontrer la conformité au principe de responsabilité ex art. 5 GDPR est réservée.
5.4 Profilage
Sous réserve de votre consentement libre, facultatif et spécifique, nous traiterons vos données personnelles à des fins de profilage. En particulier, par le biais des demandes formulées à l’aide des formulaires de contact présent sur le Site et en sélectionnant les marques pour lesquelles vous avez déclaré un intérêt ainsi que par le suivi de vos comportements et interactions, nous évaluerons plus en détail votre comportement et analyserons vos préférences, vos intérêts et vos habitudes de consommation. En l'absence de votre consentement spécifique à cette finalité, nous ne pourrons pas traiter vos données personnelles à des fins de profilage.
Base juridique du traitement : Consentement de la personne concernée ex art. 6, par. 1, let. a) du RGPD, « la personne concernée a donné son consentement au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ».
Durée de conservation : les données personnelles seront conservées jusqu'au retrait du consentement de l'utilisateur. Les données d'achat à des fins de marketing seront conservées pendant 7 ans à compter de la date à laquelle elles ont été fournies. Dans tous les cas, la possibilité pour les Responsables de conserver les données personnelles de l'utilisateur pour démontrer la conformité au principe de responsabilité ex art. 5 GDPR est réservée.
6. Destinataires et transfert des données personnelles
Les Données peuvent être traitées par des sujets agissant en qualité de responsables autonomes du traitement, tels que : autorités et organes de surveillance et de contrôle et en général sujets, publics ou privés, habilités à demander les Données.
Les Données peuvent également être traitées, pour le compte de la Société, par des sujets externes désignés comme Sous-traitants du traitement (conformément à l'art. 28 du RGPD), auxquels sont données des instructions opérationnelles adéquates. Ces personnes sont essentiellement comprises dans les catégories suivantes :
a. filiales de Tecnica Group (ex art. 2359 du Code civil italien) ;
b. entreprises offrant des services d'envoi de courrier électronique ;
c. sociétés offrant des services instrumentaux à la poursuite des finalités indiquées dans la présente politique (agence média, fournisseurs informatiques, expéditeurs…) ;
d. sociétés qui exécutent le service de gestion et/ou de maintenance du site internet de la Société ;
e. sociétés qui offrent un soutien dans la réalisation d'études de marché.
Les données personnelles ne sont pas transférées en dehors de l'Union Européenne. En tout état de cause, il est entendu que, le cas échéant, le Responsable pourra transférer les données personnelles également dans des pays hors UE, en garantissant dès à présent que le transfert se fera dans le respect des dispositions légales applicables et en concluant, le cas échéant, des accords spécifiques garantissant un niveau de protection adéquat des données personnelles, ou en adoptant en tout état de cause les clauses contractuelles standard prévues par la Commission européenne pour le transfert de données personnelles hors UE.
7. Sujets autorisés au traitement
Les Données pourront être traitées par les employés et/ou collaborateurs du Responsable et/ou du Sous-traitant du traitement députés à la poursuite des finalités indiquées ci-dessus, qui ont été expressément autorisés au traitement et qui ont reçu des instructions opérationnelles adéquates.
8. Révocation du consentement et exercice des droits des Personnes concernées
Les personnes concernées peuvent contacter le Responsable du traitement par courrier électronique à l'adresse électronique suivante : [email protected].
Les personnes concernées peuvent demander au Responsable l’accès aux Données les concernant, leur suppression, la rectification des Données inexactes, l’intégration des Données incomplètes, la limitation du traitement dans les cas prévus à l'art. 18 du RGPD, ainsi que l’opposition au traitement, pour des raisons liées à leur situation particulière, dans les cas d'intérêt légitime du Responsable.
En cas d'exercice de votre droit d'effacement, les Responsables du traitement supprimeront les Données qui vous concernent non seulement du Site, mais également de toutes les bases de données de la société : cela pourrait donc inclure l’effacement éventuel également d'autres plateformes des Responsables sur lesquelles vous vous êtes inscrit. Compte tenu, par conséquent, de l'impact que cette suppression pourrait avoir sur vous, les Responsables du traitement pourront prendre des mesures pour adopter de meilleures procédures visant à établir votre identité.
Les personnes concernées, en outre, dans le cas où le traitement est basé sur le consentement ou sur le contrat et est effectué avec des outils automatisés, ont le droit de recevoir les Données dans un format structuré, couramment utilisé et lisible par un dispositif automatique, ainsi que, si cela est techniquement possible, de les transmettre à un autre Responsable sans entrave.
Les personnes concernées ont le droit de révoquer le consentement donné à tout moment à des fins de marketing et/ou de profilage et/ou de cession/communication des Données. La personne concernée qui préfère être contactée exclusivement par des moyens traditionnels, a toujours la possibilité de s'opposer au traitement à des fins de marketing uniquement en relation avec la réception de communications par des moyens automatisés.
Les personnes concernées ont le droit de déposer une plainte auprès de l'Autorité de contrôle compétente de l'État membre dans lequel elles résident ou travaillent habituellement ou de l'État dans lequel l'infraction présumée a eu lieu.